Data Recovery, Sauvegarde à chaud, Sauvegarde à froid

Transcription

SECURINETS
CLUB DE LA SECURITE INFORMATIQUE
INSAT
SECURIDAY 2012
Pro Edition
[Data Recovery, Sauvegarde à chaud,
Sauvegarde à froid]
Chef Atelier : Chayma BEN HAHA (RT4)
Soumaya HAOUARi (RT4)
Ons BEN SOUISSI (RT4)
Amani SMIAI (RT4)
30/04/2011
Securiday 2012 pro Edition
Securinets
Table des matières
I.
Présentation de l’atelier :
1. Objectif de l’atelier ……………………………………………………………..3
2. Sauvegarde ……………………………………………………………………..….3
3. La restauration………………………………………………………………...….3
4. Types de sauvegarde……………………………………………………….…..3
5. Méthodes de sauvegarde………………………………………..…………..4
6. Sauvegarde à chaud…………………………………………………………..…5
7. Sauvegarde à froid……………………………………………………….………5
II.
Présentations des outils de sauvegarde :
1. Outils de sauvegarde à chaud : ……………………………………………6
i.
Amanda……………………………………………………….……..6
ii.
Bacula……………………………………………………………..7
2. outil de sauvegarde à froid : Cobian Backup………..………………8
3. Comparaison entres les outils : ……………………..……………………9
III. Amanda
1. Topologie du réseau : …………………………………………………..10
2. Téléchargement……….…………………………………………………..11
3. Installation…………………………………….……………………………..12
i.
Serveur…………….……………….……………………………..12
ii.
Client Ubuntu 11.10………..………………………………13
iii.
Client Windows 7…….………………………………………14
4. Configurations du serveur : ………………………………………15
5. Test de la sauvegarde …………….…………………………………18
IV.
Cobian Backup
1. Installation………….………………………………………………………..19
2. Création d’une tache de sauvegarde………………..……………19
3. Client et Serveur FTP : FileZilla……………………..……………….21
i. Téléchargement……………………..………………………….26
ii. Serveur FileZilla : ……….………………………………………27
iii. Client FileZilla…..………………………………………………..29
4. Scénario de sauvegarde…….…………………………………………..29
V.
Conclusion : …………………………..……………………………………..30
2
Securinets
I.
Présentation de l’atelier :
1. Objectif de l’atelier :
L’objectif de cet atelier est l’étude et la mise en place d’une solution de
sauvegarde centralisée, qui protège les données dites vivantes d’une société et qui
permet la reprise de l’activité de l’entreprise suite à un éventuel incident de façon
rapide et efficace. Une solution qui soit open-source pour éviter la dépendance vis-àvis d’un logiciel propriétaire, simple d’utilisation pour faciliter la tâche de
l’administrateur, qui optimise l’utilisation des ressources et ne pose pas de problème
au niveau de la communication dans le réseau.
2. Sauvegarde :
La sauvegarde (ou backup en anglais) est l'opération qui consiste à dupliquer
et à mettre en sécurité les données contenues dans un système informatique sur un
support (CD-ROM, DVD-ROM, bande, etc.) différent de celui qui les contient
habituellement. La sauvegarde doit être vue comme une copie de documents et
données à protéger pour permettre une reprise sur incidents. Toutefois, il ne s’agit
pas seulement d’une simple copie, mais surtout d’une copie sûre. La sauvegarde
répond à une question simple : comment récupérer ses données suite à une
défaillance du système. La sauvegarde est différente de l’archivage qui consiste à
enregistrer des données sur un support et les conserver à une date indéterminée à
des fins légales ou historiques.
3. La restauration
La Restauration est l’opération inverse de la sauvegarde, qui consiste à
récupérer les données originales sauvegardées à partir de leur support de
sauvegarde. La restauration doit permettre une reprise d’activité de l’entreprise
suite à un sinistre ou un incident et/ou doit permettre si nécessaire la reconstruction
du système d’information, en partie ou en totalité.
4. Types de sauvegarde





Sauvegarde sur bande ou cartouche numérique : la cartouche a été adoptée
par de nombreuses sociétés comme support de sauvegarde
Sauvegarde sur CD / DVD / Disque dur
Evolution du DVD
Sauvegarde par internet : sauvegarder ses données vers un site distant
Le clonage : Le clonage d'une machine permet de faire une image de son
disque dur ou d'une ou plusieurs partitions du disque dur.
3
Securinets
5. Méthodes de sauvegarde
Les différentes méthodes de sauvegarde logicielles peuvent être regroupées
en deux groupes, les sauvegardes totales, et les sauvegardes incrémentales. Elles
sont généralement combinées entre elles afin d’assurer des stratégies de sauvegarde
optimales.
Sauvegarde complète :
 définition
Elle s’effectue en recopiant l’ensemble du système. L'objectif de la
sauvegarde totale (en anglais full backup) est de réaliser une copie conforme des
données à sauvegarder, sur un support séparé. Néanmoins, pour de gros volumes de
données, la sauvegarde complète est longue. Elle peut poser des problèmes de
lenteur sur la base elle-même, si les données de l’instance sont modifiées en cours
de sauvegarde. En revanche, la restauration est relativement rapide et permet
d'obtenir une image fidèle des données à un temps donné.
 Avantage :
• Restaurer toutes les données à un instant T.
• Technique simple.
 Inconvénient :
• Données redondantes car à chaque fois on refait une sauvegarde totale de
tous les fichiers
• Volume d’information important.
• Lenteur durant le processus de sauvegarde.
Sauvegarde différentielle :
 définition
Elle effectue uniquement une sauvegarde des fichiers créés ou modifiés
depuis la dernière sauvegarde complète, quelles que soient les sauvegardes
intermédiaires. Autrement dit, la sauvegarde complète du jour J sert de référence
pour les fichiers crées ou modifiés et ainsi ne sauvegarder que ces derniers du jour
J+1 au jour J+6. Pour restaurer l'intégralité du système, il faut commencer par
restaurer la dernière sauvegarde complète puis enchainer par la sauvegarde
différentielle la plus récente.
 Avantage :
• Fiabilité : car seule la sauvegarde complète est nécessaire pour reconstituer
les données sauvegardées.
 Inconvénients :
4
Securinets
• Méthode lente surtout si elle est faite après une longue durée de la
sauvegarde complète.
• Couteuse en espace de stockage.
Sauvegarde incrémentale :
 Définition :
Elle consiste à sauvegarder uniquement les fichiers créés ou modifiés depuis
la dernière sauvegarde quel que soit son type (complète, différentielle ou
incrémentale).Pour restaurer le système on doit posséder la bande de sauvegarde
complète suivi de toutes les sauvegardes incrémentales qui ont suivi.
Exemple d'une sauvegarde incrémentale : une sauvegarde complète est
réalisée le jour J. Le jour J+1, la sauvegarde incrémentielle est réalisée par référence
au jour J. Le jour J+2, la sauvegarde incrémentielle est réalisée par référence au jour
J+1 et ainsi de suite.
La sauvegarde incrémentale est rapide mais ne doit pas être utilisée sur une
longue période, car il y a des risques d’incohérence.
 Avantage :
• Rapidité de sauvegarde car elle prend en compte seulement les fichiers
modifiés ou ajoutés depuis la dernière sauvegarde.
• Réduction de l'espace de stockage pour la même raison que
précédemment.
 Inconvénients:

Méthode complexe car on doit posséder une sauvegarde intégrale et toutes
les sauvegardes incrémentales pour faire une restauration.
6. Sauvegarde à chaud
 Définition
C’est une sauvegarde en ligne, c'est-à-dire qu’on peut accéder aux
données en réalisant la sauvegarde.


 Avantage :
il n'y a pas d'arrêt de base de données et donc il y a une continuité de
service.
 Inconvénient :
C'est plus complexe à mettre en oeuvre sans que ce soit insurmontable.
7. Sauvegarde à froid
 définition
5
Securinets
C’est une sauvegarde hors ligne, c'est-à-dire qu’on ne peut pas accéder
aux données en réalisant la sauvegarde.



 Avantage
très simple à mettre en place (arrêt de la base, copie des fichiers,
redémarrage).
 Inconvénient
La base doit être arrêtée, risque de redémarrage problématique et surtout
vidage de la shared_pool donc possibilité de perf dégradé.
le service est interrompu le temps de la sauvegarde.
II.
Présentations des outils de sauvegarde :
1. Outils de sauvegarde à chaud :
i. Amanda
 Définition
AMANDA, Advanced Maryland Automatic Network Disk Archiver, est une
solution de sauvegarde qui permet à l'administrateur informatique pour configurer
un serveur maître unique de sauvegarde pour sauvegarder plusieurs hôtes sur le
réseau de lecteurs de bandes ou de disques ou changeurs ou des supports
optiques. Amanda utilise les services publics et les formats natifs (par exemple
décharge et / ou GNU tar) et permet de sauvegarder un grand nombre de serveurs
et postes de travail exécutant des versions multiples de Linux ou Unix.
 Les points forts
 Amanda simplifie la vie d'un administrateur système qui peut facilement
mettre en place un serveur unique pour sauvegarder plusieurs clients en
réseau sur une bande ou sur disque système de stockage.
 Amanda est bien documenté et peut être mis en place très rapidement.
 Amanda fournit la capacité unique de l'écriture des sauvegardes sur bande et
disque simultanément. Les mêmes données pourraient être disponibles en
ligne pour des restaurations rapides à partir d'un disque et hors site de
reprise après sinistre et de rétention à long terme.
 Depuis Amanda ne pas utiliser les pilotes de périphériques propriétaires,
n'importe quel appareil supporté par un système d'exploitation fonctionne
bien avec Amanda. L'administrateur système n'a pas à se soucier de violer le
support du périphérique lors de la mise Amanda.
 Amanda utilise décharge natif et / ou GNU utilitaires de goudron. Comme il
n'ya pas de formats
propriétaires,
en
cas
6
Securinets




d'urgence, les données peuvent être récupérées avec des utilitaires natifs,
indépendamment de si oui ou non Amanda est toujours installé.
Amanda est très sécurisée. Le chiffrement sur le client assure la sécurité des
données en transit et le cryptage sur le serveur de sauvegarde assure la
sécurité des données au repos, par exemple, sur une cassette ou sur un
nuage. Amanda prend en charge jusqu'à 4096 bits touches avec
cryptographie à clé publique, ainsi que cryptage 256-bit AES.
Une expérience unique planificateur optimise le niveau de sauvegarde pour
des clients différents, de telle sorte que les temps de sauvegarde totale est
d'environ le même pour chaque course de sauvegarde. Amanda libère les
administrateurs système d'avoir à deviner le taux de changement des
données dans leurs environnements.
Amanda est stable et robuste en raison de code de haute qualité ( voir le
rapport de Coverity ).
Le projet Open Source Amanda a une grande communauté et productive qui
pousse tous les jours.
ii. Bacula
 Définition
Bacula est un jeu de programmes qui vous permet (ou à l'administrateur
système) de faire des sauvegardes, restaurations, et vérifications des données d'un
ordinateur sur un réseau hétérogène. Bacula peut fonctionner complètement sur un
seul ordinateur. Il est capable de sauvegarder sur des supports variés, y compris
disques et cartouches.
En termes techniques, il s'agit d'un programme de sauvegarde Client/Serveur.
Bacula est relativement facile d'utilisation et efficace, tout en offrant de nombreuses
fonctions avancées de gestion de stockage qui facilitent la recherche et la
restauration de fichiers perdus ou endommagés. Grâce à sa conception modulaire,
Bacula est échelonnable depuis le simple système constitué d'un ordinateur,
jusqu'au système de plusieurs centaines d'ordinateurs disséminés sur un vaste
réseau.
 Points forts
7
Securinets








Accès facile à plusieurs versions d'un même fichier.
Restauration de tout ou partie d'une sauvegarde.
peut
sauvegarder/restaurer
sur
différentes
plateformes
(windows/linux).
Fonctionne en réseau ou non.
Planification intégrée.
Envoi de mail de compte rendu.
Sauvegardes complètes, différentielles ou incrémentales.
Périmètre de sauvegarde largement paramétrable.
 Points faibles
 GUI pas forcement très intuitive
 Bacula n'est pas un système complet de disaster recovery à lui seul,
mais il peut en être une partie clef si vous le planifiez soigneusement.
2. outil de sauvegarde à froid : Cobian Backup
Cobian Backup est un logiciel libre qui peut être utilisé pour programmer et
sauvegarder les fichiers et les répertoires à partir de leur emplacement d'origine vers
d’autres emplacements sur le même ordinateur ou sur un autre ordinateur distant.
Cobian Backup existe en deux versions différentes: application et service. Le
programme utilise très peu de ressources et peut être exécuté sur le fond sur votre
système, vérifier votre emploi du temps de sauvegarde et de l'exécution de vos
sauvegardes en cas de besoin. Cobian Backup n'est pas une application de
sauvegarde d'habitude: il ne copie que les fichiers et dossiers en original ou en mode
compressé à destination d'autres, la création d'une copie de sécurité à la suite. Donc,
Cobian Backup peut être mieux décrit comme un «Planificateur de tâches pour des
copies de sécurité".
8
Securinets
3. Comparaison entres les outils :
9
Securinets
III.
Amanda
L’organisation minutieuse, l’architecture moderne et la facilité d’utilisation
font d’Amanda le leader des logiciels de sauvegarde logiciels commerciaux. Sa
documentation détaillée nous a permis de bien comprendre son fonctionnement.
1. Topologie du réseau :
Les systèmes d’exploitation utilisés sont
 Machine serveur : Ubuntu 10.11.
 Machines clientes :
Windows 7, Ubuntu 10.11
10
Securinets

La version d’Amanda community edition version stable
2. Téléchargement
Il faut choisir la version d’Amanda à installer :
Puis choisir les systèmes d’exploitation pour les clients et le serveur Amanda.
11
Securinets
3. Installation
i. Serveur
Apres le telechargement, pour l’installation, on tape la commande suivante :
Dpkg –i amanda-backup-server-3.3.1-ubuntu1110_i386.deb
12
Securinets

Redémarrer xinetd
ii. Client Ubuntu 11.10
Les mêmes étapes que le serveur.
13
Securinets
iii. Client Windows 7
L’installation du client Windows d’Amanda est très simple utilisateur
Windows nommé attribuer un mot de passe. Après il faut donner l’adresse IP ou le
nom de domaine du serveur de sauvegarde.
14
Securinets
4. Configurations du serveur :
1.
En Quartz, serveur, créer le répertoire de configuration d’Amanda, en tant que
amandabackup.
[root@quartz etc]# su - amandabackup
15
Securinets
-bash-3.00$ mkdir /etc/amanda/DailySet1
2. copier le fichier /var/lib/amanda/example/amanda.conf dans le répertoire
/etc/amanda/DailySet1.
-bash-3.00$ cp /var/lib/amanda/example/amanda.conf /etc/amanda/DailySet1
3. on va faire une modification au niveau du fichier de configuration d’amanda en
ajoutant et modifiant qulques lignes de ce fichier
Ouvrir /etc/amanda/DailySet1/amanda.conf avec un éditeur :
Modifier les lignes suivantes
org "YourCompanyName"
# your organization name for
reports
mailto "root@localhost"
# space separated list of
operators at your site
tpchanger "chg-disk"
# the tape-changer glue script
tapedev "file://space/vtapes/DailySet1/slots"
# the no-rewind tape device to
be used
tapetype HARDDISK
# use hard disk intead of tapes
(vtape config)
Ajouter ces lignes pour spécifier les bandes virtuelles à utiliser.
define tapetype HARDDISK {
length 100000 mbytes
}
Ajouter les lignes suivants pour supporter le cryptage du backup
define dumptype encrypt-simple {
root-tar
comment "client simple symmetric encryption, dumped with tar"
encrypt client
compress fast
client_encrypt "/usr/sbin/amcryptsimple"
client_decrypt_option "-d"
}
4.En tant qu'utilisateur root, créez un répertoire de cache pour l'utiliser
comme un disque de maintien
[root@quartz ~]# mkdir -p /dumps/amanda
[root@quartz ~]# chown amandabackup:disk /dumps/amanda
[root@quartz ~]# chmod 750 /dumps/amanda
16
Securinets
5. Créer les bandes virtuelles
Pour des raisons de sécurité, on limite des droits d’accès aux bandes
virtuelles.
En tant qu’un utilisateur root:
[root@quartz ~]# mkdir -p /space/vtapes
[root@quartz ~]# chown amandabackup:disk /space/vtapes
[root@quartz ~]# chmod 750 /space/vtapes
As the amandabackup user:
-bash-3.00$ touch /etc/amanda/DailySet1/tapelist
-bash-3.00$ mkdir -p /space/vtapes/DailySet1/slots
-bash-3.00$ cd /space/vtapes/DailySet1/slots
-bash-3.00$ for ((i=1; $i<=25; i++)); do mkdir
slot$i;done
-bash-3.00$ ln -s slot1 data
6. Tester la configuration des bandes virtuelles .
-bash-3.00$ ammt -f file:/space/vtapes/DailySet1/slots status
file:/space/vtapes/DailySet1/slots
status: ONLINE
7.
Tout comme avec des bandes physiques, les bandes virtuelles doivent
maintenant êtreétiquetés
bash-3.00$ for ((i=1; $i<=9;i++)); do amlabel DailySet1 DailySet1-0$i slot $i;
done
changer: got exit: 0 str: 1 file://space/vtapes/DailySet1/slots
labeling tape in slot 1 (file://space/vtapes/DailySet1/slots):
rewinding, reading label, not an amanda tape (Read 0 bytes)
rewinding, writing label DailySet1-01, checking label, done.
...
-bash-3.00$ for ((i=10; $i<=25;i++)); do amlabel DailySet1 DailySet1-$i slot
$i; done
...
changer: got exit: 0 str:
25
17
Securinets
file://space/vtapes/DailySet1/slots
8. Maintenant nous avons besoin de réinitialiser la bande.
-bash-3.00$ amtape DailySet1 reset
changer: got exit: 0 str: 1
amtape: changer is reset, slot 1 is loaded.
9. Créer le ficher /etc/amanda/DailySet1/disklist dans le repertoire de
configuration d’Amanda.
copper.zmanda.com /var/www/html comp-user-tar
iron.zmanda.com /home/pavel encrypt-simple
quartz.zmanda.com //uranium/MyDocuments comp-user-tar
10. en tant qu’un utilisateur amandabackup, ajouter les lignes suivantes dans
le fichier/var/lib/amanda/.amandahosts pour que les clients puissent se
connecter au serveur pour la sauvegarde.
iron.zmanda.com root amindexd amidxtaped
copper.zmanda.com root amindexd amidxtaped
quartz.zmanda.com root amindexd amidxtaped
quartz.zmanda.com amandabackup admump
11. créer un “cron jub” qui exécute amdump et initialise la sauvegarde
automatiquement
1
* * 1-5 /usr/sbin/amdump DailySet1
5. Test de la sauvegarde :
1. Dans le serveur, en tant que amandabackup, executer amdump pour commencer la sauvegarde
DailySet1.
-bash-3.00$ amdump DailySet1
Amanda envoyer un rapport d'état détaillé de l'utilisateur amandabackup à
l'utilisateur root sur le serveur.
2.
18
Securinets
IV.
Cobian Backup
Cobian Backup est un programme et simple qui permet d’effectuer des sauvegardes
de vos données.
Cobian Backup permet la sauvegarde vers un répertoire, un dossier partagé sur le
réseau ou par FTP (File Transfert Protocol).
En outre, Cobian Backup supporte la compression de données et le cryptage.
Il est important d’effectuer les sauvegardes de vos données (documents etc..), dans
le cas d’un problème matériel (disque dur qui crash), la suppression par erreur ou
plantage Windows suite à une infection ou autres raisons rendant vos données
innaccessibles.
1. Installation
19
Securinets
Il faut spécifier le nom de l’utilisateur et son mot de passe.
20
Securinets
Pour démarrer l’interface de Combian Backup, vous pouvez faire un clic droit sur
l’icône en bas « chapeau rouge » à droite à côté de l’horloge puis ouvrir dans le
menu déroulant
2. Création d’une tache de sauvegarde
21
Securinets
On choisit la source de notre sauvegarde et la destination qui est le répertoire
destination, cela peut être un dossier partagé sur le réseau, le répertoire d’un autre
disque dur ou le répertoire distant d’un serveur FTP.
22
Securinets
23
Securinets
Si vous choisissez FTP, vous obtenez la fenêtre ci-dessous.
Vous devez alors remplir les informations de connexion.
24
Securinets
Paramètres proxy :
25
Securinets
Paramètres SSL :
3. Client et Serveur FTP : FileZilla
FileZilla est un client FTP qui permet de se connecter à des serveurs FTP.
Pour rappel, le FTP (file transfert protocole) est le protocole de transferts de
fichiers… Pour faire simple, il permet l’accès à un ou plusieurs répertoires de fichiers
sur
un
serveur
distant.
Cela est en autre utilisé pour
copier des fichiers par
26
Securinets
exemple sur un serveur WEB afin de mettre à jour un site, pour effectuer des
sauvegardes etc.
i. Téléchargement
Pour télécharger FileZilla : http://filezilla-project.org/
ii. Serveur FileZilla :
27
Securinets
28
Securinets
iii. Client FileZilla
4. Scénario de sauvegarde
Notre scénario est très simple :
Apres la création d’un serveur FTP et un client FTP, on utlisa corbian backup pour
faire notre sauvegarde des documents dans le serveur.
Il faut vérifier tout d’abord la connexion entre le serveur et le client.
La tache de sauvegarde est caractérisée par :
 une sauvegarde incrémentale
 Une sauvegarde complète après 4 sauvegardes incrémentales
 La compression du dossier de sauvegarde
 Le dossier de sauvegarde est protégé par un mot clé
 La sauvegarde se fait quotidiennement
Au niveau du client, on choisit notre source qui est, dans notre scénario, un dossier
avec 3 documents .pdf de dans.
Apres l’exécution de cette tache de sauvegarde, au niveau du serveur, on a la
création d’un nouveau document, sous la répertoire C:\user, caractérisé par le nom
de notre tache , le type de sauvegarde et la date de cette dernière.
29
Securinets
5. Conclusion :
La sauvegarde des données est l’une des plus grandes taches nécessaires dans
une entreprise quelque soit sa taille. Il faut choisir le type de sauvegarde selon
l’activité de l’entreprise.
La mise en place d’un système de sauvegarde est devenu indispensable pour
préserver les données en cas de désastre, d’incident ou de faute humaine dans ce
monde de plus en plus informatisé où les données représentent les richesses des
entreprises et des administrations et de plusieurs autres secteurs.
Les données ont la valeur qu’on est prêt à dépenser pour les sauvegarder de
manière raisonnée. Le coût est parfois important en matière de support de
sauvegarde (dérouleurs de bandes, cassettes de sauvegarde, disques durs, etc.) et en
logiciels de sauvegarde commerciaux et leurs assistance. Mais, on peut faire des
économies considérables en utilisant les logiciels de sauvegarde libres et gratuits.
30

Data Recovery, Sauvegarde à chaud, Sauvegarde à froid

Transcription

Documents pareils

Acronis True Image 2013

Votre partenaire informatique 360°

Formation Sauvegarde et restauration des données Les

Outils de backup pour la mobilité

Télécharger la fiche de données

565, Avenue du Prado 13008 Marseille Agence Marseille : +33 (0

Tutoriel Acronis True Image Home 2011

La sauvegarde en ligne,

Les Rencontres Techniques d`IDEAL

Sauvegardes informatiques